Roadmap : Différence entre versions
De SLM - MediaWiki
| Ligne 134 : | Ligne 134 : | ||
! scope="row" | Certificat depuis LAN | ! scope="row" | Certificat depuis LAN | ||
| contournement dns | | contournement dns | ||
| − | | [[https://wiki.slemoal.fr/index.php/OPNSense_NGINX#NGINX_depuis_le_LAN | + | | [[https://wiki.slemoal.fr/index.php/OPNSense_NGINX#NGINX_depuis_le_LAN|Passer par nginx]] |
| [[OPNSense_os-acme-client#Mise_en_place_du_certificat_pour_opnsense|{{Vert|OK}}]] | | [[OPNSense_os-acme-client#Mise_en_place_du_certificat_pour_opnsense|{{Vert|OK}}]] | ||
| [[Jeedom_letsencrypt|{{Vert|OK}}]] | | [[Jeedom_letsencrypt|{{Vert|OK}}]] | ||
Version du 7 avril 2020 à 12:35
Installation
| OPNSense | Jeedom | Proxmox | Centreon | Nextcloud | Mediawiki | |
|---|---|---|---|---|---|---|
| Installation | OK | OK | OK | OK | OK | OK |
| Hardware | APU3 | Thinkcentre M73 | Thinkcentre M700 | VM 101 | CT 102 | CT 103 |
| RAM | 4G | 4G | 12G | 4G | 2G | 512M |
| SWAP | / | / | / | / | 3G | 512M |
| CPU | 4 | 2 | 2 | 1 | 1 | 1 |
| Stockage | 16G | 500G | 500G | 100G | 200G | 8G |
| IP | 10.10.10.1/24 | 10.10.10.240/24 | 10.10.10.250/24 | 10.10.10.251/24 | 10.10.10.252/24 | 10.10.10.253/24 |
| Commentaire | Firewall | Domotique | Virtualisation | Supervision | Stockage | Wiki |
Sécurité
Projet: Avoir accès à l'ensemble des serveurs en https avec un certificat valide
| Méthode | Commentaire | OPNSense | Jeedom | Proxmox | Centreon | Nextcloud | Mediawiki | |
|---|---|---|---|---|---|---|---|---|
| Activation https | Apache | OK | OK | OK | OK | OK | OK | |
| Sous domaine | LWS | OK | OK | OK | OK | OK | OK | |
| Reverse proxy | NGINX | Géré sur OPNSense | OK | OK | OK | OK | OK | OK |
| Certificat depuis l'exterieure | Let's Encrypt | Géré sur OPNSense | OK | OK | OK | OK | OK | OK |
| Certificat depuis LAN | contournement dns | [par nginx] | OK | OK | OK]] | OK | OK]] | OK]] |
Authentification
| Méthode | Commentaire | OPNSense | Jeedom | Proxmox | Centreon | Nextcloud | Mediawiki | |
|---|---|---|---|---|---|---|---|---|
| SSH | Clé RSA | Nominative | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire |
| sshd.conf | accès ssh par clé uniquement | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | |
| Coffre à mot de passe | Nextcloud password | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | |
| SSO | Kerberos | Indentification unique |
Supervision
| Méthode | OPNSense | Jeedom | Proxmox | Centreon | Nextcloud | Mediawiki | Livebox | Wifi | |
|---|---|---|---|---|---|---|---|---|---|
| Création plugin | snmp | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire |
| ssh | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | |
| Mise en place | snmp | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire |
| ssh | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire |
Sauvegarde
| Emplacement | OPNSense | Jeedom | Proxmox | Centreon | Nextcloud | Mediawiki | Livebox | Wifi | |
|---|---|---|---|---|---|---|---|---|---|
| Backup | Local | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire |
| Nextcloud | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | |
| Rotation | Local | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire |
| Nextcloud | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire | à Faire |
